Full-disk encryption (Mã hóa toàn ổ đĩa) Windows 10 bảo vệ dữ liệu khỏi ác ý. Dễ triển khai, giá trị to lớn cho mọi người, nhất là người hay mang laptop dữ liệu quan trọng đi lại.
Full-Disk Encryption là gì? Có nên dùng?
Mã hóa toàn ổ: không có mật khẩu user → dữ liệu ổ cứng hoàn toàn không thể truy cập. Nếu không mã hóa: kẻ xấu tháo ổ, gắn vào máy khác, truy cập mọi file tự do. Ổ mã hóa: dữ liệu xáo trộn vô vọng tanpa key — hoàn toàn vô nghĩa với kẻ không có key.
Có nên dùng Full-Disk Encryption?
Có, nhất là laptop hoặc có file cần bảo mật. Desktop rủi ro thấp hơn vì không di động. Nhưng nhược điểm mã hóa toàn ổ rất ít: máy hiện nay đủ nhanh xử lý overhead mã hóa không giật lag. Rủi ro lớn: quên mật khẩu VÀ mất recovery key → dữ liệu mất vĩnh viễn. Có thể hạn chế dùng giải pháp backup bên thứ 3 (chưa test kỹ).
Mã hóa toàn ổ bằng BitLocker
BitLocker là phần mềm mã hóa độc quyền Microsoft. Vì do tập đoàn lớn làm, và chính phủ Mỹ từng yêu cầu "back door", uy tín BitLocker không cao. Nhưng chuyên gia bảo mật uy tín Bruce Schneier vẫn khuyên dùng, và đủ tốt cho user Windows trung bình. Nếu ngại phần mềm tập đoàn lớn có ý định mờ ám/deal ngầm với chính phủ, VeraCrypt là lựa chọn open-source tốt.
- Mở This PC trong Explorer, tìm ổ cần mã hóa. Demo mã hóa ổ boot.
- Chuột phải ổ → Turn on BitLocker.
Nếu báo lỗi cần TPM (Trusted Platform Module): cần thêm Group Policy Exception cho BitLocker chạy không TPM. Không lỗi → bỏ qua đến bước 10.
Chạy BitLocker không TPM
- Win + R → gõ
gpedit.msc→ Enter mở Local Group Policy Editor. - Điều hướng:
Computer Configuration → Administrative Templates → Windows Components → BitLocker Drive Encryption → Operating System Drives. - Nhấp đúp Require additional authentication at startup.
- Chọn Enabled (radio button).
- Đảm bảo Allow BitLocker without a compatible TPM được tích → OK.
- Lúc này mới bật BitLocker được: chuột phải ổ → Turn on BitLocker.
Hoàn tất thiết lập BitLocker
- Chọn Enter a password.
- Nhập mật khẩu mạnh.
- Chọn cách lưu Recovery Key (dùng khi quên pass): in ra giấy, lưu file ổ cứng, lưu USB, lưu tài khoản Microsoft.
- Chọn Encrypt entire drive (an toàn hơn — mã hóa cả file đã xóa nhưng chưa ghi đè).
- Trừ khi cần tương thích Windows cũ, chọn New encryption mode.
- Nhấn Start Encrypting. Mã hóa ổ boot yêu cầu restart. Quá trình chạy nền, vẫn dùng máy được.
Kết luận
BitLocker mạnh, dễ bật. Nên bật cho mọi laptop hoặc máy có dữ liệu nhạy cảm.